Wifi público: por que nunca devias conectar o teu banco aí
Ligar o teu banco a uma wifi pública é mais arriscado do que parece. Numa rede aberta, qualquer pessoa ligada à mesma wifi pode interceptar o tráfego que envias se não estiver bem protegido.
Isto chama-se um ataque Man-in-the-Middle (MitM): alguém coloca-se entre o teu dispositivo e o servidor ao qual te conectas, e pode ler ou modificar os dados que viajam pelo meio. Numa wifi de cafetaria, aeroporto ou hotel, esse "alguém" pode estar sentado ao teu lado.
Por que a wifi pública é diferente
Em tua casa, só tu (e quem tenha a palavra-passe) está na rede. Numa wifi pública, dezenas ou centenas de desconhecidos partilham a mesma ligação. Muitas destas redes não cifram o tráfego entre o teu dispositivo e o router.
🔑 O risco do "Evil Twin"
Existe uma variante ainda mais perigosa: alguém cria uma rede wifi com um nome quase idêntico ao oficial ("Cafetaria_WiFi" em vez de "Cafetaria-WiFi"). Se te conectares por erro, todo o teu tráfego passa diretamente pelo seu equipamento.
O que fazer se precisares usar wifi pública
Cifra o teu tráfego mesmo que a rede seja insegura. Proton VPN ou Windscribe têm planos gratuitos.
Aguarda até teres dados móveis ou uma rede fidedigna para operações sensíveis.
O teu telemóvel pode conectar-se sozinho a uma rede "Evil Twin" sem que te apercejas.
O cadeado na barra de endereços indica que a ligação está cifrada de ponta a ponta.
Mesmo que roubem a tua palavra-passe, não conseguem entrar sem a chave. É a proteção que funciona mesmo que caia num ataque MitM.
A camada que a VPN não cobre
Uma VPN cifra a tua ligação, mas não impede que a tua palavra-passe se filtre por outro lado. A YubiKey adiciona um segundo fator físico: mesmo que alguém consiga a tua palavra-passe, precisa da chave na mão para entrar.
Bandeja formato cartão para YubiKey
Cabe em qualquer carteira sem acrescentar volume. NFC funciona sem tirar a chave da bandeja. Fabricada em Espanha (UE).
Capa porta-chaves com aro metálico
Protege a chave de pancadas e riscos no dia a dia. Fabricada em Espanha (UE) com PLA+ resistente.
Perguntas frequentes
É perigoso usar wifi pública para tudo?
Não para tudo. Navegar ou ler notícias tem pouco risco. O perigo aumenta quando entras em contas com dados sensíveis: banco, email principal ou gestores de palavras-passe.
Com uma VPN já estou protegido de tudo?
A VPN cifra o teu tráfego, mas não te protege se a tua palavra-passe se filtra por outro lado (uma filtração de dados, um phishing anterior). Por isso convém combiná-la com um segundo fator físico.
O que é exatamente um ataque "Evil Twin"?
Uma rede wifi falsa que imita o nome de uma rede legítima para te conectares por erro. Todo o teu tráfego passa então pelo equipamento do atacante.
Veredicto
A wifi pública não é o inimigo — entrar sem proteção é
Uma VPN reduz o risco de alguém ver o teu tráfego. Uma YubiKey elimina o risco de uma palavra-passe roubada ser suficiente para entrar nas tuas contas. Nenhuma das duas substitui a outra: complementam-se.
PODE TE INTERESSAR
YubiKey para bancos e fintech: Revolut, PayPal, Wise e mais
Como Associado da Amazon, recebo comissões por compras elegíveis.
